Produkt: Vanari — Anwendung zur Planung von Wohnmobilreisen (Web und mobile App), Domain vanari.ie. Letzte Aktualisierung: 14. Juli 2026
1. Verantwortlicher
Cuandeoro Ltd, CRO 813028, mit Sitz in Dublin (Irland), ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die über Vanari erhoben werden.
- Datenschutzkontakt:
privacy@cuandeoro.ie. - Inhaber des Dienstes Vanari: Cuandeoro Ltd.
2. Daten, die wir verarbeiten
Vanari verarbeitet die folgenden Datenkategorien, die überwiegend direkt vom Nutzer bereitgestellt werden:
- Daten des Vorreise-Formulars (Planung): Daten des Fahrzeugs/Wohnmobils, Ausgangsort, Ziel und Route, Anzahl der reisenden Personen und Kinder, Haustiere, Budget, Reisedaten, Tag und Uhrzeit der Abfahrt und Ankunft sowie Präferenzen zur Konnektivität/eSIM. Es handelt sich um Daten, die der Nutzer freiwillig eingibt, damit die Anwendung seine Planung erstellt.
- Kontakt- und Kontodaten: E-Mail-Adresse (Warteliste, Registrierung und künftiges Zugangs-/Login-System).
- Standort und Routen: Standort des Nutzers und Reiserouten, die zur Erbringung der Planungs- und Navigationsfunktionen verwendet werden. Der genaue Standort wird nur mit Einwilligung des Nutzers verarbeitet und kann in den Geräteeinstellungen deaktiviert werden.
- Stimme und Audio (aufgrund seiner Natur sensibles Datum — siehe Abschnitt 9): Wenn der Nutzer den Sprachassistenten verwendet, erfasst der Browser seine Stimme. Die Sprache-zu-Text-Transkription führt der Browser des Nutzers selbst mittels der Web Speech API durch; in Chromium-basierten Browsern (wie Chrome) verarbeitet Google dieses Audio. Vanari empfängt oder speichert das Audio nicht. Der resultierende Text wird mit Künstliche-Intelligenz-Modellen verarbeitet, um die Antwort zu generieren, die mittels externer Sprachsynthese-Anbieter (TTS) in Sprache umgewandelt werden kann (siehe Abschnitte 4 und 9).
- Technische Daten: IP-Adresse, Aktivitätsprotokolle (Logs) und aus Cookies und gleichwertigen Technologien abgeleitete Kennungen (siehe Cookie-Richtlinie).
Wir fordern oder benötigen keine besonderen Datenkategorien nach Art. 9 DSGVO zur Erbringung des Dienstes. Wir bitten den Nutzer, dem Sprachassistenten oder in den Formularen keine Gesundheits-, weltanschaulichen, religiösen oder sonstigen sensiblen Daten mitzuteilen (siehe Abschnitt 9 zur Verarbeitung der Stimme).
3. Zwecke und Rechtsgrundlage
- Erbringung des Reiseplanungsdienstes (Verarbeitung des Vorreise-Formulars, Erstellung von Routen, Bereitstellung von Empfehlungen) → Vertragserfüllung / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Verwaltung der Warteliste, der Registrierung und des Zugangs (Login) → Vertragserfüllung (Art. 6 Abs. 1 lit. b) und, für die Warteliste vor der Anmeldung, Einwilligung (Art. 6 Abs. 1 lit. a).
- Sprachassistent (Erfassung und Verarbeitung von Audio, Transkription und KI-Antwort) → ausdrückliche Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a), erteilt bei Aktivierung der Sprachfunktion. Ohne diese Einwilligung wird der Sprachassistent nicht aktiviert.
- Verarbeitung des genauen Standorts und der Routen → Einwilligung (Art. 6 Abs. 1 lit. a), widerruflich in den Geräteeinstellungen, oder Vertragserfüllung, wenn dies für die angeforderte Funktion unerlässlich ist.
- Sicherheit, Betrugsprävention, Diagnose und technische Verbesserung des Dienstes → berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Werbekommunikation und Produktneuigkeiten → Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich.
4. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes übermittelt Vanari Daten, mit den Garantien des Art. 28 DSGVO (Auftragsverarbeitungsvertrag), an die folgenden Auftragsverarbeiter und Dritten:
- Künstliche-Intelligenz-Engine in der Cloud: Google (Gemini / Vertex AI), für die Verarbeitung natürlicher Sprache und die Generierung der Antworten des Assistenten.
- Sprachsynthese (TTS, Text→Sprache): ElevenLabs, Inc. (USA) als Hauptanbieter und Microsoft (Dienst
edge-tts) als Alternative, um die Antworten des Assistenten in Sprache umzuwandeln. Ihnen wird der Text der Antwort übermittelt. Da eine Verarbeitung außerhalb des EWR erfolgt, stützt sich die Übermittlung auf Standardvertragsklauseln (SCC) (siehe Abschnitt 6). - Sprachtranskription (STT, Sprache→Text): führt der Browser des Nutzers mittels der Web Speech API durch; in Chromium-basierten Browsern (Chrome) verarbeitet Google das Audio. Vanari ist an dieser Transkription nicht beteiligt und speichert das Audio nicht.
- Routenberechnung und Geokodierung: um die Reiseroute zu erstellen und Ortsnamen in Koordinaten umzuwandeln, übermittelt Vanari die Koordinaten von Ausgangsort und Ziel sowie die Ortsnamen an die folgenden Anbieter, die alle in der Europäischen Union / im EWR verarbeiten (keine Standardvertragsklauseln erforderlich):
- OpenRouteService, betrieben von HeiGIT gGmbH (Heidelberg, Deutschland): Berechnung der für das Fahrzeug sicheren Route. Erhält die Koordinaten von Ausgangsort und Ziel.
- OSRM (
project-osrm.org): Ausweich-Routing, wenn der Hauptanbieter nicht verfügbar ist. Erhält dieselben Koordinaten. - Nominatim / OpenStreetMap: Geokodierung und umgekehrte Geokodierung der Reiseorte (Name ↔ Koordinaten).
- E-Mail-Anbieter: Brevo (Sendinblue), für den Versand von Wartelisten-, Registrierungs- und Kommunikations-E-Mails.
- Öffentliche Behörden, wenn eine gesetzliche Verpflichtung besteht.
Wir verkaufen oder übermitteln keine personenbezogenen Daten zu Werbezwecken an Dritte.
5. Verarbeitung von Standort und Routen
Der Standort wird ausschließlich für die Funktionen der Planung, Routenberechnung und geografischen Empfehlungen verwendet. Der Nutzer kann die Standortberechtigung jederzeit in den Einstellungen des Betriebssystems seines Geräts erteilen oder widerrufen. Der Widerruf kann Funktionen der Anwendung einschränken, verhindert aber nicht ihre allgemeine Nutzung.
Das generierte Roadbook wird unter einer Webadresse mit einem nicht erratbaren Link gehostet. Wenn der Nutzer beschließt, diesen Link (/r/...) zu teilen, wird dessen Inhalt — Route, Daten, Budget und sonstige Reisedaten — für jede Person zugänglich, die den Link erhält. Das Teilen ist eine freiwillige Handlung des Nutzers.
6. Internationale Datenübermittlungen
Die KI-Engine in der Cloud (Google Gemini / Vertex AI), der Sprachsynthese-Anbieter ElevenLabs, Inc. (USA), Microsoft (edge-tts) und, bei der Sprachtranskription durch den Browser, Google, sowie gegebenenfalls der E-Mail-Anbieter (Brevo), können Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den Vereinigten Staaten, verarbeiten. In solchen Fällen stützt sich die Übermittlung auf:
- Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des Datenschutzrahmens EU-USA (EU-US Data Privacy Framework), wenn der Anbieter zertifiziert ist; oder
- Standardvertragsklauseln (SCC) der EU, zusammen mit den gegebenenfalls erforderlichen ergänzenden technischen und organisatorischen Maßnahmen.
Die konkrete Liste der Auftragsverarbeiter und der Ort ihrer Verarbeitung werden im Verzeichnis der Verarbeitungstätigkeiten von Cuandeoro Ltd aufgeführt.
7. Speicherfristen
- Daten des Vorreise-Formulars und des Kontos: werden aufbewahrt, bis der Nutzer ihre Löschung verlangt, höchstens jedoch 24 Monate Inaktivität, nach deren Ablauf sie gelöscht werden; unbeschadet der geltenden gesetzlichen Fristen, solange der Nutzer die Beziehung zum Dienst aufrechterhält.
- E-Mail (Warteliste): bis sich der Nutzer abmeldet oder die Einwilligung widerruft.
- Sprachaudio: siehe Abschnitt 9. Vanari empfängt oder speichert das Sprachaudio nicht: die Transkription führt der Browser des Nutzers durch und Vanari verarbeitet nur den resultierenden Text.
- Standort und Routen: werden so lange aufbewahrt, wie es zur Erbringung der angeforderten Funktion und zur Erstellung des Reiseverlaufs des Nutzers erforderlich ist, sofern dieser ihn aktiviert.
- Technische Logs: werden aus Sicherheits- und Diagnosegründen 12 Monate aufbewahrt.
8. Rechte
Die betroffene Person kann ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben sowie ihre Einwilligung jederzeit (ohne rückwirkende Wirkung) widerrufen, indem sie an privacy@cuandeoro.ie schreibt.
Sie kann zudem eine Beschwerde bei der Aufsichtsbehörde einreichen. Da Cuandeoro Ltd eine irische Einrichtung ist, ist die federführende Behörde die Data Protection Commission (DPC) Irlands (Verfahren der einzigen Anlaufstelle der DSGVO).
9. Verarbeitung von Stimme und Audio (Details)
Dieser Abschnitt beschreibt die sensibelste Verarbeitung von Vanari im Detail.
- Was erfasst wird: wenn der Nutzer den Sprachassistenten aktiviert, erfasst der Browser das Audio seiner Stimme, während er mit dem Assistenten spricht.
- Wie es verarbeitet wird: die Umwandlung von Sprache in Text führt der Browser des Nutzers mittels der Web Speech API durch (in Chromium-basierten Browsern, wie Chrome, verarbeitet Google das Audio); Vanari empfängt oder speichert das Audio nicht. Der Text wird an die KI-Engine (Google Gemini / Vertex AI) gesendet, um eine Antwort zu generieren, die per Sprache mittels externer Sprachsynthese-Anbieter (TTS): ElevenLabs, Inc. (USA) und, als Alternative, Microsoft (edge-tts) zurückgegeben werden kann. Diese Übermittlungen in die USA stützen sich auf Standardvertragsklauseln (SCC) — siehe Abschnitt 6.
- Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a), erteilt bei Aktivierung der Funktion. Der Nutzer kann den Sprachassistenten jederzeit deaktivieren; wenn er ihn nicht aktiviert, wird kein Audio erfasst oder verarbeitet.
- Was gespeichert wird und was nicht: das Audio wird nicht aufbewahrt: Vanari empfängt es nicht — der Browser des Nutzers selbst transkribiert es — und speichert es zu keinem Zeitpunkt. Die Texttranskription ist flüchtig: sie wird nur während des laufenden Gesprächs oder der Erstellung des Roadbooks verarbeitet und anschließend verworfen; es wird kein Verlauf der Sprachgespräche aufbewahrt. Die Stimme und ihre Transkription werden nicht zum Trainieren oder Nachtrainieren von Künstliche-Intelligenz-Modellen verwendet.
- Besondere Kategorien (Art. 9 DSGVO): die Stimme könnte aufgrund ihres Inhalts besondere personenbezogene Daten enthalten, wenn der Nutzer sie verbalisiert (Gesundheit, Überzeugungen usw.). Vanari strebt nicht an, besondere Kategorien zu verarbeiten, und bittet den Nutzer, sie nicht mitzuteilen. Wenn der Nutzer sie dennoch freiwillig mitteilt, stützt sich die Verarbeitung auf seine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a) und es werden verstärkte Garantien der Minimierung und Löschung angewandt.
10. Automatisierte Entscheidungen (Art. 22 DSGVO)
Die Empfehlungen und Planungen, die die KI von Vanari generiert, sind Vorschläge zur Unterstützung der Entscheidung des Nutzers und entfalten keine rechtlichen Wirkungen und beeinträchtigen ihn nicht in ähnlicher Weise erheblich; der Nutzer behält stets die Kontrolle über seine Reise. Soweit eine automatisierte Entscheidung mit erheblichen Wirkungen besteht, hat die betroffene Person das Recht auf menschliches Eingreifen, auf Darlegung ihres Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).
11. Minderjährige
Das Vorreise-Formular kann die Anzahl der Kinder, die reisen, als Angabe zur Gruppe enthalten, aber Vanari richtet sich nicht an Minderjährige und erstellt keine Profile von ihnen. Das Konto muss im Eigentum einer erwachsenen Person stehen.
12. Änderungen dieser Erklärung
Cuandeoro Ltd kann diese Erklärung aktualisieren. Wesentliche Änderungen werden vor ihrem Inkrafttreten über die üblichen Kanäle des Dienstes mitgeteilt.
PLATZIERUNG AUF DER WEBSITE
Footer von vanari.ie, permanenter Link /privacidad. Muss zudem verlinkt werden bei: dem Vorreise-Formular, der Anmeldung zur Warteliste / Registrierung und im Moment der Aktivierung des Sprachassistenten (mehrstufige Information + Einholung der ausdrücklichen Sprach-Einwilligung).